隱私權政策（Privacy Policy）
適用 App：BlueComm Findra 與 Traken · 最後更新：2026-10-09
1. 我們是誰
Findra 與 Traken 由藍通智能有限公司（BlueComm Co., Ltd.）開發與營運， 用於接收 BlueComm 感測標籤（以下稱「標籤」）的加密廣播，顯示標籤的溫度、濕度、電池電壓與位置。
- Findra：不需帳號。新增標籤時，手機以一個匿名代號向我們的伺服器登記，領取標籤的金鑰；金鑰存在你的手機，讀值在手機上解密與顯示。
- Traken：需登入帳號。讀值由我們的伺服器解密，可在地圖上查看近期位置，並接收推播警報。
- 兩支 App 新增與分享標籤的方式相同：掃描標籤上的 QR 碼成為管理者，或輸入管理者給你的分享碼。
2. 我們收集哪些資料、為什麼
2.1 協助回報標籤位置（兩支 App 皆有）
- 掃描進行中，App 會把收到的 BlueComm 標籤加密廣播，連同手機當下的位置與時間， 傳送到我們自營的伺服器。這讓標籤的擁有者——可能是你，也可能是其他人——能在 Traken 看到標籤最後出現的位置。
- 這些廣播是加密的。你的 App 不會、也無法讀取別人標籤的內容； 只有綁定該標籤的帳號，才看得到它的位置與讀值。
- 只有收到標籤訊號時才會傳送位置；沒有收到任何標籤時，我們不記錄、也不上傳你的行蹤。
- 這些資料以 App 自動產生的隨機接收站代號標示，不含你的姓名。 Traken 在你查看標籤時也會附上這個代號，只用來標示哪些位置是由你自己的手機收到的。
- 掃描一律由你手動開始，停止後就不再傳送。
2.2 位置資訊（含背景位置）
收到標籤訊號時，App 以手機當下的 GPS 座標作為該標籤的回報位置，這是「找到標籤在哪裡」的核心功能。 背景位置權限用於：螢幕關閉、App 在背景、以及手機重新開機後，持續接收標籤訊號並附上位置。
2.3 標籤讀值
標籤的溫度、濕度、電池電壓與訊號強度，連同位置與時間，儲存在我們自營的伺服器，用於地圖、歷史紀錄與警報。
2.4 帳號資料（Traken）
- 你選擇的登入方式（Apple、Google、LINE 或 Email），以及該服務提供的使用者識別碼與電子郵件地址。 以 Apple 登入並選擇「隱藏我的電子郵件」時，我們收到的是 Apple 的轉寄地址。
- 以 Email 登入時，密碼只以雜湊值儲存，我們看不到你的密碼。
- 以 Apple 登入時，我們保存 Apple 提供的授權權杖，只用於你刪除帳號時通知 Apple 撤銷授權。
- 用途：識別你的帳號，並把標籤綁定到你的帳號。我們不會用你的電子郵件寄送行銷訊息。
2.5 Findra 的匿名手機代號
- 第一次新增標籤時，Findra 會向我們的伺服器登記一個隨機產生的手機代號，不含姓名、電子郵件或電話。新增標籤的畫面上有這項說明。
- 用途：記錄這支手機可以讀取哪些標籤，並在認養或分享通過之後，把標籤的金鑰發給這支手機。
- 標籤的管理者在成員名單上看到的是「Findra 手機」加上代號末四碼。
- 可以在 Findra 的「設定」刪除這個代號；刪除後，透過它取得的標籤會從手機上移除。
2.6 你在 App 建立的資料
你管理或加入的標籤、標籤的成員與你產生的分享（涵蓋哪些標籤、期限、已加入的人）。 Traken 另有：標籤的自訂名稱、警報設定與每顆標籤的警戒值（含最近 7 天的變更紀錄，讀值報表依當時有效的警戒值判斷）、你在網頁後台登記的接收站（例如 BlueComm Bridge）， 以及警報紀錄（含觸發當下的標籤位置，保留最近 200 筆）。
2.7 推播識別碼（Traken，iOS）
用於傳送警報通知的裝置推播識別碼。Findra 的警報是手機本地通知，不使用推播，也不會取得此識別碼。
2.8 只存在你手機上的資料（Findra）
你替標籤取的名稱、每顆標籤的警戒值與其變更紀錄（最近 7 天）、解密後的讀值（最近 7 天）、標籤足跡（最近 7 天）與警報紀錄（最近 100 筆）， 只存在你的手機上，不會上傳。標籤的金鑰存放在手機的安全儲存區（iOS 鑰匙圈），不隨備份轉移到其他裝置； 分享到期或被管理者收回時，App 會把該標籤的金鑰從手機刪除。
2.9 你匯出的讀值報表（PDF／CSV）
在 App 匯出時，檔案在你的手機上產生，經由手機的分享選單交給你選擇的 App 或對象，送出後 App 即刪除暫存檔。 在 Traken 網頁後台匯出時，檔案直接下載到你的瀏覽器。兩者我們都不保存檔案、不產生公開連結、也不代為寄送。
3. 誰會看到你的資料
- 我們不出售、不出租任何個人資料，也不用於廣告。App 內沒有廣告，也沒有第三方追蹤或分析工具。
- 同一顆標籤的其他成員（你分享給他、或與你共同認領的人）看得到該標籤的名稱、位置與讀值。 標籤的管理者看得到成員名單，以便管理誰能查看：Traken 帳號顯示電子郵件地址，Findra 手機顯示匿名代號的末四碼。
- 服務供應商，僅限提供服務所需：Apple（Apple 登入、推播通知）、Google 與 LINE（登入）、 Cloudflare（網路連線）。地圖圖磚經由我們的伺服器轉送取得。
- 法律要求時，依法提供。
4. 保留與刪除
- 伺服器上的位置與讀值紀錄，7 天後自動刪除。每顆標籤的最新一筆位置與讀值會持續保留， 作為該標籤的目前狀態；這筆資料屬於標籤，不屬於任何帳號。
- 刪除帳號：在 Traken 的「帳號」頁可以直接刪除。會刪除你的帳號與登入資訊、標籤綁定、 警報設定與警戒值、警報紀錄、推播識別碼、你建立的分享碼與你登記的接收站； 以 Apple 登入者，我們同時通知 Apple 撤銷授權。標籤本身的近期紀錄不屬於個人帳號，依上述期限自動刪除。
- 刪除 Findra 的手機代號：在 Findra 的「設定」可以直接刪除。會刪除伺服器上的代號、它加入或管理的標籤關聯，以及它產生的分享。
- 退出或不再管理某個標籤後，該標籤與你的帳號或手機代號的關聯即移除。
- 其他資料請求（查詢、匯出、更正）：來信
privacy@bluecomm.com.tw，我們於 30 天內處理。
5. 權限與用途
- 藍牙／附近的裝置：接收標籤廣播（核心功能）。
- 位置（一律允許）：為收到的標籤訊號標記位置；螢幕關閉與開機後繼續運作需要「一律允許」。
- 通知：掃描狀態與警報通知。
- 相機：掃描標籤上的 QR 碼或別人畫面上的分享碼，以新增標籤；影像不儲存、不上傳。
- 前景服務（Android）：螢幕關閉時維持掃描，通知列可隨時查看與停止。
掃描與上傳永遠由你手動開始（按下「開始」），可隨時在 App 內停止；停止後不再收集任何資料。
6. 兒童
本 App 非以 13 歲以下兒童為使用對象，我們不會蓄意收集兒童的個人資料。
7. 政策更新
本政策更新時，我們會修改本頁內容與上方的「最後更新」日期。
8. 聯絡我們
藍通智能有限公司（BlueComm Co., Ltd.）
電子郵件：privacy@bluecomm.com.tw
English summary — Findra and Traken are made and operated by BlueComm Co., Ltd. They receive the encrypted broadcasts of BlueComm sensor tags. While you are scanning, both apps send the encrypted broadcasts they hear, with your phone's location and time, to our own server, so a tag's owner can see where it was last seen; you cannot read other people's tags, and no location is sent when no tag is heard. Findra needs no account: when you add a tag the phone registers an anonymous device code (no name, e-mail or phone number) with our server to receive the tag's key; the key, decrypted readings, tracks and alert history stay on the phone, and a key is removed when a share ends or is taken back. Readings and tracks are kept on the phone for 7 days. Reading reports you export (PDF/CSV) are made on your phone and handed to the app you choose, or downloaded straight to your browser from the Traken web console; we keep no copy and make no link. You can delete the device code in Findra's settings. Traken signs in with Apple, Google, LINE or Email; we store your provider user ID and email address (an Apple relay address if you chose to hide it), your tags, sharing, alert settings and alert history (latest 200), and a push token on iOS. Members of a shared tag see its name, location and readings; its managers see the members (an e-mail address for a Traken account, a short code for a Findra phone). Location and reading history on the server is deleted after 7 days; each tag's latest state is kept. You can delete your Traken account in the app. We do not sell personal data, show ads or use third-party analytics; service providers are Apple, Google, LINE and Cloudflare. Contact: privacy@bluecomm.com.tw (requests handled within 30 days).